ترحيل التكوين بين وحدتي SWA

خيارات التنزيل

  • PDF     (2.1 MB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (1.9 MB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (1.6 MB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:٢٠ أكتوبر ٢٠٢٦
معرّف المستند:225594

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المحتويات

المقدمة
المتطلبات الأساسية
المتطلبات
المكونات المستخدمة
قبل البدء
التحضير للمصدر SWA ونسخه إحتياطيا
الخطوة 1. تصدير ملف التكوين
الخطوة 2. تصدير شهادة فك التشفير
الخطوة 3. تصدير شهادات جذر الثقة المخصصة
الخطوة 4. تصدير شهادة واجهة المستخدم الرسومية (GUI)
الخطوة 5. تصدير شهادات ISE
الخطوة 6. التراخيص / الميزات
الخطوة 7. شهادة إعادة توجيه المصادقة
الخطوة 8. تصدير المسارات الثابتة
الخطوة 9. إعدادات DNS
إعداد SWA الهدف
الخطوة 10. تثبيت SWA الظاهرية
الخطوة 11. إعداد SWA الأولي
الخطوة 12. تصفية ملف التكوين
إستيراد ملف التكوين إلى SWA الهدف
الخطوة 13. إستيراد شهادات جذر موثوق بها مخصصة
الخطوة 14. إستيراد ملف التكوين
الخطوة 15. تغيير كلمة مرور المسؤول
الخطوة 16. الالتزام
الخطوة 17 - إستيراد المسارات
الخطوة 18. تكوين إعدادات DNS
الخطوة 19. ضم/إعادة ضم SWA إلى Active Directory
الخطوة 20. إعادة الانضمام إلى SMA
تصحيح الأخطاء
خطأ في التحليل على element port_name
خطأ في التحليل اللغوي ل Element ISE_Service
لا يعمل تجاوز الفشل على SWA افتراضية جديدة
المحتوى ذي الصلة

المقدمة

يصف هذا المستند عملية إستعادة التكوين من جهاز ويب آمن (SWA) إلى آخر.

المتطلبات الأساسية

المتطلبات

توصي Cisco بمعرفة الموضوعات التالية:

  • الوصول إلى واجهة المستخدم الرسومية (GUI) الخاصة ب SWA.
  • الوصول الإداري إلى SWA.
  • الوصول الإداري إلى جهاز إدارة الأمان (SMA).
  • الوصول إلى Cisco Software License Portal أو ملف ترخيص SWA.
  • وصول المستخدم المميز لخدمة Active Directory للانضمام إلى المجال SWA وإنشاء سجلات DNS.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

قبل البدء

في هذه المقالة، نوجز الخطوات للترحيل من مصدر SWA إلى SWA الهدف. يسرد هذا الجدول مواصفات كل نظام.

مصدر SWA

SWA الهدف

الطراز

الطراز S396

الطراز S100v

الإصدار

15.5.0-710

15.5.0-710

الترخيص 

الترخيص Smart

الترخيص Smart

الدليل النشط

إقترنتن 

إقترنتن

مدمج مع محرك خدمات الهوية (ISE)

نعم

نعم

عدد بطاقة واجهة الشبكة (NIC)

5

5

فك تشفير HTTPS

ممكن مع شهادة موقعة ذاتيا

ممكن مع شهادة موقعة ذاتيا

إعادة توجيه شفاف

بروتوكول إتصالات ذاكرة التخزين المؤقت للويب (WCCP)

WCCP

مدارة من قبل SMA

نعم

نعم

خادم السجل الخارجي

دفع SCP 

دفع SCP 

الإتاحة العالية 

ممكن

ممكن

ملاحظة: دائما ما تأكد من أن جميع واجهات الشبكة التي توصي بها Cisco، عند تثبيت وحدة SWA افتراضية جديدة، موجودة ومكونة على الجهاز الظاهري (VM). يمكن أن تظل الواجهات غير متصلة، ولكن يجب أن تكون متوفرة داخل الجهاز الظاهري.

هناك سيناريوهان محتملان عند ترحيل SWA من جهاز إلى آخر:
[السيناريو-1] إستبدال النهج القائم: يتم إيقاف تشغيل SWA الأصلي وعنوان IP الخاص ب SWA الهدف هو نفسه المصدر SWA.
[سيناريو-2] إضافة وسيلة جمع (SWA) جديدة: تظل SWA الأصلية في الخدمة أثناء تكوين SWA الجديدة.  

التحضير للمصدر SWA ونسخه إحتياطيا

أستخدم هذه الخطوات لجمع الملفات الضرورية والتكوين من SWA المصدر:

الخطوة 1. تصدير ملف التكوين

الخطوة 1.1. من واجهة المستخدم الرسومية، انتقل إلى إدارة النظام واختر ملف التكوين.

الخطوة 1.2. تأكد من تحديد ملف التنزيل إلى الكمبيوتر المحلي لعرض أو حفظ.

الخطوة 1.3. أختر تشفير كلمات المرور في ملفات التكوين.

الخطوة 1.4. (إختياري) أختر اسما لملف التكوين.

الخطوة 1.5. انقر فوق إرسال.

Image - Exporting the configuration Fileصورة - تصدير ملف التكوين

الخطوة 2. تصدير شهادة فك التشفير

ملاحظة: إذا تم تعطيل فك تشفير HTTPS، فقم بالتخطي إلى الخطوة 3. 

الخطوة 2.1. من واجهة المستخدم الرسومية، انتقل إلى خدمات الأمان وانقر فوق وكيل HTTPS.

الخطوة 2.2. انقر فوق تحرير الإعدادات.

الخطوة 2.3. قم بتنزيل شهادة فك تشفير HTTPS، بالنقر فوق تنزيل الشهادة... الارتباط.

Image - HTTPS Decryption Certificateصورة - شهادة فك تشفير HTTPS

ملاحظة: في هذا المثال، يتم توضيح كلا النوعين من شهادات فك تشفير HTTPS؛ ومع ذلك، في شبكتك، يمكنك نشر نوع واحد فقط.

الخطوة 3. تصدير شهادات جذر الثقة المخصصة

ملاحظة: إذا لم تتم إضافة أي شهادة جذر موثوق بها مخصصة على SWA، فقم بالتخطي إلى الخطوة 4.

الخطوة 3.1. من واجهة المستخدم الرسومية، انتقل إلى الشبكة وانقر فوق إدارة الشهادات.

الخطوة 3.2. في قسم إدارة الشهادات، انقر على إدارة شهادات الجذر الموثوق بها.

Image - Manage Trusted Root Certificatesالصورة - إدارة شهادات الجذر الموثوق بها

الخطوة 3.3. قم بتوسيع كل ترخيص جذر موثوق مخصص بالنقر على اسمه وانقر على تنزيل الشهادة...Image - Downlaod Trusted root Certificatesالصورة - تنزيل شهادات الجذر الموثوق بها

الخطوة 4. تصدير شهادة واجهة المستخدم الرسومية (GUI)

ملاحظة: إذا كنت تستخدم شهادة GUI المدمجة، فقم بالتخطي إلى الخطوة 5.

الخطوة 4.1. من واجهة المستخدم الرسومية، انتقل إلى الشبكة وانقر فوق إدارة الشهادات.

الخطوة 4.2. في قسم شهادات الجهاز، انقر فوق تصدير الشهادة.

 Image - Export GUI Certificateالصورة - تصدير شهادة واجهة المستخدم الرسومية

الخطوة 5. تصدير شهادات ISE

ملاحظة: إذا لم تكن هناك SWA، دمج ISE، انتقل إلى الخطوة 6.

الخطوة 5.1. من واجهة المستخدم الرسومية، انتقل إلى الشبكة وانقر فوق محرك خدمات الهوية.

الخطوة 5.2. انقر فوق تحرير الإعدادات.

الخطوة 5.3. تنزيل جميع الشهادات المتوفرة.

Image - Download ISE Certificatesالصورة - تنزيل شهادات ISE

الخطوة 6. التراخيص / الميزات

الخطوة 6.1. من واجهة المستخدم الرسومية، انتقل إلى إدارة النظام وانقر فوق التراخيص أو الميزات استنادا إلى نوع الترخيص الذي تستخدمه.

الخطوة 6.2. تمتع بعرض لقطة شاشة للتراخيص / الميزات الخاصة بك.

الخطوة 7. شهادة إعادة توجيه المصادقة

الخطوة 7.1. من واجهة المستخدم الرسومية، انتقل إلى الشبكة وانقر فوق المصادقة.

الخطوة 7.2. إذا تم تمكين تشفير بيانات الاعتماد، فتأكد من وجود الشهادة والمفتاح لديك.

الخطوة 7.3. قم بعرض لقطة شاشة للتكوين الحالي.

Image - Authentication Certificateالصورة - شهادة المصادقة

ملاحظة: لا يمكنك تنزيل شهادة المصادقة من واجهة المستخدم الرسومية (GUI). 

الخطوة 8. تصدير المسارات الثابتة

ملاحظة: إذا كنت تخطط لاستخدام تكوين الشبكة نفسه وعنوان IP الخاص ب SWA الهدف، فقم بالتخطي إلى الخطوة 10.

الخطوة 8.1. من واجهة المستخدم الرسومية، انتقل إلى الشبكة وانقر فوق مسارات.

الخطوة 8.2. لكل جدول توجيه، انقر فوق حفظ جدول المسار.

Image - Exporting Routing Tableالصورة - تصدير جدول التوجيه

الخطوة 9. إعدادات DNS

ملاحظة: إذا كنت تخطط لاستخدام تكوين الشبكة نفسه وعنوان IP الخاص ب SWA الهدف، فقم بالتخطي إلى الخطوة 10.

الخطوة 9.1. من واجهة المستخدم الرسومية، انتقل إلى الشبكة وانقر فوق DNS.

الخطوة 9.2. احصل على لقطة شاشة لتكوين DNS.

إعداد SWA الهدف

الخطوة 10. تثبيت SWA الظاهرية

ملاحظة: إذا كانت SWA الهدف عبارة عن جهاز مادي، فقم بالتخطي إلى الخطوة 11.

الخطوة 10.1. للحصول على مزيد من المعلومات حول تثبيت SWA الظاهرية:

الخطوة 10.2. تأكد من أن SWA الجديدة تحتوي على الوصول إلى الشبكة الموصى به:

الخطوة 11. إعداد SWA الأولي

الخطوة 11.1. قم بتكوين عنوان IP.

الخطوة 11.2. قم بتكوين البوابة الافتراضية.

الخطوة 11.3. قم بتكوين خادم DNS.

الخطوة 11.4. ترخيص الجهاز.

الخطوة 11.5. قم بتمكين الميزات.

الخطوة 11.6. قم بتشغيل معالج إعداد النظام.

يمكنك العثور على الخطوات التفصيلية في هذه المقالة: الإعداد الأولي لجهاز الويب الآمن 

الخطوة 12. تصفية ملف التكوين

ملاحظة: إذا لم تقم بدمج ISE مع SWA، فيمكنك التخطي إلى الخطوة 13.

الخطوة 12.1. راجع قسم أخطاء التثبيت في هذه المقالة لإزالة تكوين شهادة ISE من ملف النسخ الاحتياطي ل XML.

إستيراد ملف التكوين إلى SWA الهدف

الخطوة 13. إستيراد شهادات جذر موثوق بها مخصصة

ملاحظة: إذا لم تكن تستخدم أي شهادة جذر موثوق بها مخصصة، انتقل إلى الخطوة 14.

الخطوة 13.1. من واجهة المستخدم الرسومية، انتقل إلى الشبكة وانقر فوق إدارة الشهادات.

الخطوة 13.2. في قسم إدارة الشهادات، انقر على إدارة شهادات الجذر الموثوق بها.

الخطوة 13.3. انقر فوق إستيراد.

الخطوة 13.4. تحميل الشهادات التي تم تنزيلها سابقا في الخطوة 3.

تحذير: عندما تكون كل من الشهادات الجذر والشهادات الوسيطة متاحة، ابدأ بتحميل شهادة المرجع المصدق الجذر. بعد إرسال التغييرات وارتكابها، انتقل إلى إستيراد الشهادة الوسيطة.

الخطوة 14. إستيراد ملف التكوين

الخطوة 14.1. من واجهة المستخدم الرسومية، انتقل إلى إدارة النظام واختر ملف التكوين.

الخطوة 14.2. في قسم تكوين الحمل، حدد تحميل ملف تكوين من كمبيوتر محلي.

الخطوة 14.3. انقر فوق إختيار ملف وحدد ملف تكوين XML.

الخطوة 14.4. إذا كان الترحيل يطابق السيناريو 1 وعنوان IP السابق الذي يجب إستخدامه في SWA الجديد، حدد خانة الاختيار تحميل إعدادات الشبكة، وإلا فلن تقوم بتحديد هذا الخيار.

الخطوة 14.5. انقر فوق تحميل.

الخطوة 14.6. انقر فوق متابعة في القائمة المنبثقة تأكيد تكوين التحميل.

Image - Importing the Configurationصورة - إستيراد التكوين

الخطوة 15. تغيير كلمة مرور المسؤول

ملاحظة: إذا كان لديك كلمة مرور مسؤول SWA المصدر، فقم بالتخطي إلى الخطوة 16.

15.1. من واجهة المستخدم الرسومية، انتقل إلى إدارة النظام واختر المستخدمين.

15.2. انقر فوق اسم مستخدم admin.

15.3. حدد تغيير عبارة المرور.

15.4. أدخل كلمة المرور.

15.5. انقر فوق إرسال.

Image - Changing Admin Passwordالصورة - تغيير كلمة مرور المسؤول

الخطوة 16. الالتزام 

الخطوة 16.1. يمكنك الآن تنفيذ التغييرات.

الخطوة 17 - إستيراد المسارات

ملاحظة: إذا قمت بتحميل إعدادات الشبكة أثناء إستيراد التكوين، فقم بالتخطي إلى الخطوة 19.

الخطوة 17.1. من واجهة المستخدم الرسومية، انتقل إلى الشبكة وانقر فوق مسارات.

الخطوة 17.2. لكل جدول توجيه، انقر فوق تحميل جدول المسار.

الخطوة 17.3. أختر الملف الذي قمت بتصديره على الخطوة 8.

الخطوة 17.4. انقر فوق إرسال.

الخطوة 17.5. قم بتنفيذ التغييرات.

 

الخطوة 18. تكوين إعدادات DNS

ملاحظة: إذا قمت بتحميل إعدادات الشبكة أثناء إستيراد التكوين، فقم بالتخطي إلى الخطوة 19.

 

الخطوة 18.1. من واجهة المستخدم الرسومية، انتقل إلى الشبكة وانقر فوق DNS.

الخطوة 18.2. انقر فوق تحرير الإعدادات.

الخطوة 18.3. أستخدم لقطة الشاشة من الخطوة 9 

الخطوة 18.4. انقر فوق إرسال.

الخطوة 18.5. قم بتنفيذ التغييرات.

الخطوة 19. ضم/إعادة ضم SWA إلى Active Directory

الخطوة 19.1. من واجهة المستخدم الرسومية، انتقل إلى الشبكة وانقر فوق المصادقة.

الخطوة 19.2. انقر فوق اسم حقل المصادقة.

تلميح: إذا تم تعيين عنوان IP جديد لاسم المضيف، فتأكد من إنشاء سجلات DNS الضرورية في خدمة DNS لخدمة Active Directory.

الخطوة 19.3. انقر فوق الانضمام إلى المجال وأدخل بيانات الاعتماد:

Image - Join to Active Directory Domainالصورة - الانضمام إلى مجال Active Directory

الخطوة 19.4. انقر فوق إرسال.

الخطوة 19.5. تأكد من صحة اسم المضيف لإعادة التوجيه. 

الخطوة 19.6. إذا تم تمكين تشفير بيانات الاعتماد، فتأكد من أن شهادة المصادقة الآمنة صحيحة.  

Image - Authentication Settingsالصورة - إعدادات المصادقة

الخطوة 19.7. قم بتنفيذ التغييرات.

الخطوة 20. إعادة الانضمام إلى SMA

ملاحظة: إذا لم تتم إدارة SWA بواسطة SMA، فقم بتخطي هذه الخطوة.

ملاحظة: إذا لم تستبدل SWA الموجودة (السيناريو-2)، و SWA التي تم ترحيلها والتي لها عنوان IP جديد، فقم بإضافة SWA كجهاز جديد إلى SMA وتخطي الخطوة 20.

الخطوة 20.1. اتصل ب CLI من SMA.

الخطوة 20.2. شغل logconfig.

الخطوة 20.3. أدخل hostkeyconfig.

الخطوة 20.4. اكتب delete واضغط enter.

الخطوة 20.5. اكتب الرقم المرتبط ب SWA الذي تم ترحيله مؤخرا واضغط Enter حتى ينتهي المعالج.

الخطوة 20.6. اكتب الالتزام واضغط Enter لحفظ التغييرات.

الخطوة 20.7. من واجهة المستخدم الرسومية (GUI) ل SMA، انتقل إلى جهاز الإدارة. حدد الخدمات المركزية وانقر فوق أجهزة الأمان.

الخطوة 20.8. انقر فوق اسم SWA الذي تم ترحيله مؤخرا.

تلميح: يمكنك رؤية تعيين عمود الاتصال المنشأ على لا.

Image - SMA Security Appliance Statusالصورة - حالة جهاز أمان SMA

الخطوة 20.9. انقر فوق إنشاء اتصال.

الخطوة 20.10. أدخل اسم المستخدم وعبارة المرور وانقر فوق إنشاء الاتصال.

Image - Establish Connection to the SWAالصورة - إنشاء اتصال ب SWA

الخطوة 20.11. قم بتعيين مدير التكوين.

Image - Assign Configuration Managerالصورة - تعيين مدير التكوين

الخطوة 20.12. إرسال التغييرات وإتمامها.

الخطوة 20.13. (إختياري) يمكنك الاختبار عن طريق نشر التكوين إلى SWA.

تلميح: يحتفظ SMA بجميع بيانات الإبلاغ والتتبع من SWA السابقة.

تصحيح الأخطاء 

خطأ في التحليل على element port_name

يجب أن يكون اسم منفذ الشبكة واحدا من ['Management'، 'P1'، 'P2'، 'T1'، 'T2']:

Image - Network Interface Naming Errorصورة - خطأ في تسمية واجهة الشبكة

Error	—	Configuration File was not loaded. Parse Error on element "port_name" line number 85 column 18 with value "M2": The network port name must be one of ['Management', 'P1', 'P2', 'T1', 'T2'] (with optional "_v6" suffix), or start with "VLAN" or "Loopback".

يحدث هذا الخطأ عندما تقوم بالترحيل من SWA المادية إلى Virtual. تحتوي SWA الظاهرية على 5 NICs فقط وواجهة M2 غير صالحة. لإصلاح الخطأ، قم بتحرير ملف تكوين XML في محرر نصي وأزال الأسطر التالية:


      M2
      
        M2
      


      M2
      autoselect
      
      aa:bb:cc:00:00:00


خطأ في التحليل اللغوي ل Element ISE_Service
Image - ISE Certificate Errorصورة - خطأ في شهادة ISE

Error - Configuration File was not loaded. Parse Error on element "ise_service" line number 548 column 17: AA11AA.crt.pem ISE certificate not present in /data/db/isecerts/.

بما أن شهادات ISE غير مضمنة في تصدير تكوين SWA، ويتم تحميلها على الجهاز مباشرة، تحتاج إلى إزالة تكوين الشهادات من ملف XML وبعد الاستيراد الناجح، قم بتكوين ISE يدويا. لإصلاح هذه المشكلة، قم بتحرير ملف تكوين XML في محرر النصوص وابحث عن اسم الشهادة في الخطأ ( في هذا المثال، ابحث عن AA11AA ) واحذفه من ملف التكوين:

Before: 
      
         AA11AA
         BB22BB
      

After:

بخلاف اسم الشهادة، تحتاج إلى إزالة اسم شهادة عميل جهاز الويب أيضا.

في هذا المثال، تعد شهادة عميل جهاز الويب شهادة موقعة ذاتيا:

Before:
1
xAcK6T

After:
0

لا يعمل تجاوز الفشل على SWA افتراضية جديدة

إذا لم تكن ميزة التوفر العالي (تجاوز الفشل) تعمل على ميزة SWA الافتراضية الهدف، فتأكد من تكوين برنامج مراقبة الأجهزة الافتراضية بشكل صحيح. لمزيد من المعلومات، تفضل بزيارة الموقع: تأكد من توفر وظائف مناسبة لمجموعة WSA HA Group في بيئة VMware

المحتوى ذي الصلة

محفوظات المراجعة

المراجعة تاريخ النشر التعليقات
2.0
20-Oct-2026
التحديث.
1.0
11-Mar-2026
الإصدار الأولي
TAC Authored

تمت المساهمة بواسطة مهندسو Cisco

  • Amirhossein Mojarrad
    Technical Consulting Engineer

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا